IIS7不发送中间SSL证书


8

我们为我们的域拥有一个GlobalSign域证书。我已将证书安装到IIS中,并将GlobalSign域中间证书添加到本地计算机的中间证书颁发机构中

看来IIS并不是通过中间证书发送(导致firefox错误),而只是通过域证书发送。我已经使用OpenSSL以及包括GlobalSign自己的健康检查器在内的各种网站对此进行了验证。

在IIS中,我可以遍历整个链,每个证书都是“确定”的,没有选择安装任何表明它们已经存在的证书的选项。

有什么想法可能有问题吗?

Answers:


9

终于设法找到了解决方案。由于某些原因,它不能正确绑定到IIS中。在IIS中删除并重新绑定证书可以解决此问题。


4
甚至更容易:无需删除当前绑定或任何其他内容。在IIS中:1)转到绑定2)选择https绑定3)“编辑” 4)单击“确定”按钮。对每个https绑定重复上述操作-因此无需删除当前证书或类似的内容。可以在Windows上使用“用于Windows的DigiCert®证书实用程序” digicert.com/util
Julian

朱利安(Julian)的上述技巧告诉我,服务器实际上缺少中间证书。安装完成后,仍然必须遵循Julian的上述步骤,问题已解决。
zimdanen 2014年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.